# insecure_webhook_url (/docs/errores/insecure_webhook_url)

La URL de un endpoint de webhook no es HTTPS.

|                    |                                                            |
| ------------------ | ---------------------------------------------------------- |
| **Código**         | `insecure_webhook_url`                                     |
| **Tipo**           | `invalid_request_error` — Entrada mal formada o incompleta |
| **HTTP**           | `400`                                                      |
| **¿Reintentable?** | No                                                         |

## Qué hacer [#qué-hacer]

El cuerpo lleva datos del documento y la firma que lo autentica — el HTTP plano se rechaza de plano, no solo se advierte.

> **Advertencia**
>
> Reintentar el mismo request va a fallar igual. Cambia el request, no la frecuencia.

## El sobre [#el-sobre]

```json
{
  "error": {
    "type": "invalid_request_error",
    "code": "insecure_webhook_url",
    "message": "…",
    "hint": "The payload carries document data and the signature that authenticates it — plain HTTP is refused outright, not merely warned about.",
    "retriable": false,
    "doc_url": "https://docs.facturia.cl/errors/insecure_webhook_url",
    "request_id": "req_01K2R7Q9M4T2VB"
  }
}
```

Programa contra `code`, nunca contra `message` — la prosa se puede reescribir, el código no (§5.8).

`hint` y `retriable` llegan en la respuesta, con estos mismos valores: son función del `code` y salen del mismo diccionario que sirve `GET /v1/error_codes`, así que el sobre y el diccionario no pueden discrepar. `hint` va en inglés a propósito — el español de este código es esta ficha. Más en [El sobre de error](/docs/errores).

## También [#también]

- [Todos los códigos](/docs/errores/codigos): La tabla completa, agrupada por dónde te la vas a encontrar.

- [El sobre de error](/docs/errores): Los nueve tipos, el request_id y cómo manejarlos en la práctica.

La copia legible por máquina de esta ficha vive en `GET /v1/error_codes`, sin autenticación.